ИТ-компания допустила утечку информации фитнес-центров

Исследователь обнаружил утечку информации у технологического подрядчика. В результате утечки информации раскрыты многочисленные голосовые записи.

Йеремия Фаулер (Jeremiah Fowler), исследователь безопасности из компании Website Planet, обнаружил облачную базу данных, которая не была защищена паролем, что привело к компрометации большого объема данных.

Согласно выводам Фаулера, открытое хранилище содержало более 1,6 млн файлов в аудиоформате, включая записи телефонных вызовов и голосовых сообщений, собранные в период с 2020 по 2025 годы.

Дальнейшее расследование показало, что найденные записи принадлежали многочисленным фитнес-клубам по всей территории США и Канады. В аудиофайлах упоминались известные бренды североамериканской фитнес-индустрии. Исследователь установил, что раскрытая база данных принадлежит компании Hello Gym, технологическому подрядчику организаций, управляющих тренажерными залами.

Беспокойство вызывает тот факт, что в найденных Фаулером аудиозаписях упоминались различные персональные данные, в том числе имена клиентов и номера телефонов, а также звучали причины обращений в тот или иной фитнес-центр. Компрометация таких данных может подвергать клиентов и персонал спортзалов значительным рискам.

Кроме того, Йеремия Фаулер в своем блоге обратил внимание на проблему утечки образцов голоса. В мире, где технологии постоянно развиваются, аудиозаписи, особенно содержащие голос человека, представляют огромную ценность для киберпреступников, поскольку могут быть использованы в ходе фишинговых атак, при попытках выдачи себя за другое лицо или кражи персональных данных.

Кроме того, голосовые данные могут быть использованы для создания дипфейков (убедительных, но ложных записей аудиоформата) и использования их для выдачи себя за других лиц с целью мошенничества или финансовых преступлений.

Стоит отметить, что база данных Hello Gym была защищена паролем через несколько часов после обращения Фаулера в эту организацию. Но неизвестно, как долго данные находились в открытом доступе и успел ли кто-нибудь получить к ним доступ. Хотя оперативное обеспечение безопасности базы данных является позитивным шагом, раскрытие конфиденциальных данных подчеркивает критическую необходимость для всех компаний проявлять бдительность в защите информации своих клиентов.

Источник: HackRead